Sommaire

Migration de processus

À la suite d’une compromission, il peut arriver qu’il soit nécessaire de migrer le processus du Meterpreter vers un autre. Cette migration permet de :

  • cacher le processus afin de minimiser la détection de ce dernier

  • changer l’architecture du processus (32 bits vs 64 bits)

  • migrer vers un processus disposant de plus de privilèges

Une fois la compromission faite, il est possible de connaître le processus actuel (getpid), mais également d’afficher l’ensemble des processus en cours grâce à la commande ps :

meterpreter > getpid 
Current pid: 5816 
 
meterpreter > ps 
 
Process List  
============  
 
PID   PPID  Name                         Arch  Session  User 
Path 
---   ----  ----                         ----  -------  ---- 
---- 
 0    0    [System Process] 
 4    0    System                        x64   0 
416   4     smss.exe                     x64   0       AUTORITE  ...